Перейти к содержимому
Noroxi

Записи Brizy

32 опубликованных записей вендора brizy.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
15,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

32 записей
  • CVE-2021-38346
    36Наблюдать

    Brizy <= 2.3.11 Authenticated Unrestricted File Upload and Path Traversal

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    brizy · brizy-page builder14 окт. 2021 г.

  • CVE-2024-1311
    35Наблюдать

    Brizy – Page Builder <= 2.4.40 - Authenticated (Contributor+) Arbitrary File Upload

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    brizy · brizy13 мар. 2024 г.

  • CVE-2024-3242
    35Наблюдать

    Brizy – Page Builder <= 2.4.44 - Authenticated (Contributor+) Arbitrary File Upload

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    brizy · brizy18 июл. 2024 г.

  • CVE-2024-10960
    35Наблюдать

    Brizy – Page Builder <= 2.6.4 - Authenticated (Contributor+) Arbitrary File Upload via storeUploads

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    brizy · brizy12 февр. 2025 г.

  • CVE-2025-26901
    35Наблюдать

    WordPress Brizy Pro plugin <= 2.6.1 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    brizy · brizy9 апр. 2025 г.

  • CVE-2025-26902
    35Наблюдать

    WordPress Brizy Pro plugin <= 2.6.1 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    brizy · brizy9 апр. 2025 г.

  • CVE-2020-36714
    32Наблюдать

    Brizy < 1.0.126 - Authorization Bypass to Settings Updates

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    brizy · brizy20 окт. 2023 г.

  • CVE-2022-2219
    29Наблюдать

    Unyson < 2.7.27 - Reflected Cross-Site Scripting

    ВысокаяCVSS 7,2Proof of conceptEPSS 1 %

    brizy · unyson25 июл. 2022 г.

  • CVE-2024-1165
    26Наблюдать

    Brizy – Page Builder <= 2.4.39 - Authenticated (Contributor+) Directory Traversal

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    brizy · brizy26 февр. 2024 г.

  • CVE-2021-38345
    26Наблюдать

    Brizy <= 1.0.125 and 1.0.127 – 2.3.11 Incorrect authorization checks allowing Post modification

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    brizy · brizy-page builder14 окт. 2021 г.

  • CVE-2024-1937
    26Наблюдать

    Brizy – Page Builder <= 2.4.44 - Missing Authorization to Authenticated (Contributor+) Post Modification

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    brizy · brizy16 июл. 2024 г.

  • CVE-2024-2087
    24Наблюдать

    Brizy – Page Builder <= 2.4.43 - Unauthenticated Stored Cross-Site Scripting via Form

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    brizy · brizy5 июн. 2024 г.

  • CVE-2024-6254
    24Наблюдать

    Brizy – Page Builder <= 2.5.1 - Cross-Site Request Forgery

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    brizy · brizy8 авг. 2024 г.

  • CVE-2025-22763
    24Наблюдать

    WordPress Brizy Pro Plugin <= 2.6.1 - Reflected Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    brizy · brizy21 янв. 2025 г.

  • CVE-2022-2041
    21Наблюдать

    Brizy Page Builder < 2.4.2 - Contributor+ Stored Cross-Site Scripting via Element Content

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    brizy · brizy27 июн. 2022 г.

  • CVE-2022-2040
    21Наблюдать

    Brizy Page Builder < 2.4.2 - Contributor+ Stored Cross-Site Scripting via Element URL

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    brizy · brizy27 июн. 2022 г.

  • CVE-2021-38344
    21Наблюдать

    Brizy <= 2.3.11 Authenticated Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    brizy · brizy-page builder14 окт. 2021 г.

  • CVE-2024-1296
    21Наблюдать

    Brizy – Page Builder <= 2.4.40 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    brizy · brizy13 мар. 2024 г.

  • CVE-2024-1293
    21Наблюдать

    Brizy – Page Builder <= 2.4.40 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    brizy · brizy13 мар. 2024 г.

  • CVE-2024-1291
    21Наблюдать

    Brizy – Page Builder <= 2.4.40 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    brizy · brizy13 мар. 2024 г.

  • CVE-2024-10322
    21Наблюдать

    Brizy – Page Builder <= 2.6.8 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    brizy · brizy12 февр. 2025 г.

  • CVE-2024-3667
    21Наблюдать

    Brizy – Page Builder <= 2.4.43 - Authenticated (Contributor+) Store Cross-Site Scripting via Widget Link To URL

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    brizy · brizy5 июн. 2024 г.

  • CVE-2023-51396
    21Наблюдать

    WordPress Brizy – Page Builder Plugin <= 2.4.29 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    brizy · brizy29 дек. 2023 г.

  • CVE-2023-2897
    21Наблюдать

    Brizy Page Builder <= 2.4.18 - IP Address Spoofing to Protection Mechanism Bypass

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    brizy · brizy9 июн. 2023 г.

  • CVE-2025-4370
    21Наблюдать

    Brizy <= 2.6.20 - Missing Authorization to Unauthenticated Limited File Upload

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    brizy · brizy29 июл. 2025 г.